Udgivelsen af OpenSSH 9.2 med løsning på en sårbarhed, der viser sig før godkendelse
OpenSSH 9.2 er udgivet, en åben kildekode-implementering af klient og server til arbejde med protokollerne SSH 2.0 og SFTP. I den nye version er der rettet en sårbarhed, der førte til dobbelt frigivelse af hukommelsesområdet, før autentificeringen blev gennemført. Kun version 9.1 af OpenSSH er sårbar; i tidligere versioner viser problemet sig ikke. For at skabe betingelser for manifestationen af sårbarheden er det tilstrækkeligt at ændre SSH-klientens banner […]
